ลงชื่อเข้าใช้
 
หน้าหลักLibraryเรียนรู้ดาวน์โหลดการแก้ไขปัญหาชุมชนฟอรัม
ทรัพยากรสำหรับผู้เชี่ยวชาญด้าน IT >
> 
> 
WSUS - Windows updates co-existing with Forefront Endpoint Protection updates

Answered WSUS - Windows updates co-existing with Forefront Endpoint Protection updates

  • 16 พฤษภาคม 2555 12:14
     
     
    ลงชื่อเข้าใช้เพื่อโหวต
    0

    We use WSUS to push out updates to our servers and have recently added Forefront Endpoint Protection 2010 to our servers.

    We have our WSUS updates set to download and not install as manual downtime has to be agreed for installation.

    Now with Forefront installed...

    Is there a way for WSUS to push out the windows updates as per normal(download and not install) and only get servers to install only the FEP updates automatically - leaving the windows updates as "downloaded"??

    Any help would be much appreciated!

    Thanks in advance!

    Craig

     

ตอบทั้งหมด

  • 16 พฤษภาคม 2555 13:12
     
     คำตอบ
    ลงชื่อเข้าใช้เพื่อโหวต
    0

    Hi,

    Yes, you configure it using the FEP Policy, how often the FEP client should apply software updates, it will only apply the definition updates and no other updates.

    Regards,
    Jörgen

    -- My System Center blog ccmexec.com -- Twitter @ccmexec

    • เสนอเป็นคำตอบโดย Rick TanModerator 18 พฤษภาคม 2555 2:23
    • ทำเครื่องหมายเป็นคำตอบโดย Rick TanModerator 22 พฤษภาคม 2555 2:17
    •  
     
  • 16 พฤษภาคม 2555 13:15
     
     คำตอบ
    ลงชื่อเข้าใช้เพื่อโหวต
    0

    HI,

    I know that there is no option to apply two diferent WSUS policyies to Servers, but you could TEST the Allow Automatic Updates immediate installations (it should install the updates that do not require restart).

    But my preffered solution to your problem would be to set the FEP Policy to dowload the updates (definitions) before scan and set daily quick scan at time that suits you. 

    BR

    • ทำเครื่องหมายเป็นคำตอบโดย Rick TanModerator 22 พฤษภาคม 2555 2:18
    •  
     
  • 16 พฤษภาคม 2555 15:17
     
     
    ลงชื่อเข้าใช้เพื่อโหวต
    0

    Thanks for getting back so quickly gents.

    Its my understanding that a server can only take one WSUS schedule and FEP is getting its updates from WSUS.

    Say we set the FEP policy to auto install FEP updates every 2 hours.

    How would I configure the Windows updates to download - not install??

    How would the "Windows Update" registry settings look?

     
  • 16 พฤษภาคม 2555 15:18
     
     
    ลงชื่อเข้าใช้เพื่อโหวต
    0
    Cheers Luka